Для кого: все, кто бронировал или входил в аккаунт на страницах бронирования зарубежных отелей Rakuten Travel, пользователи иноязычного многоязычного сайта бронирования Rakuten Travel и сотрудники средств размещения, работающие с панелью управления этого сайта. Статья основана на официальном уведомлении Rakuten Group, Inc. и не описывает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 27 октября 2026 годаПока неизвестно
- Причина и путь проникновения
- Охватываемый период входов и бронирований
- Пересечение 2,6 млн и 40 000 записей и число людей
- Как и когда будут разосланы индивидуальные уведомления
- Будет ли компенсация
В уведомлении от 26 октября Rakuten Group говорит, что будет по очереди индивидуально связываться с затронутыми пользователями и клиентами, сделавшими бронирование, с предупреждениями. Сроки дальнейших обновлений не указаны. Мы повторно проверили уведомление 27 октября и изменений не обнаружили.
Что пользователям сделать сегодня
Определите, можете ли вы быть в числе затронутых
Инцидент 1 (до примерно 2,6 млн записей) касается части страниц бронирования зарубежных отелей Rakuten Travel, которыми управляет и которые обслуживает дочерняя компания Rakuten Group. Компания перечисляет следующие регионы:
- Затронуты: некоторые страны и регионы Европы, США и Канады, Азии и Океании
- Исключены: Южная Корея, Тайвань, Гонконг, Сингапур и Макао
- Частично исключены: части Таиланда, Вьетнама, Филиппин, Индонезии и США (Гавайи, Гуам, Лос-Анджелес и др.)
Те, кто входил в аккаунт на этих страницах, даже без бронирования, могут быть затронуты. Охватываемый период не объявлен. В уведомлении названы только часть страниц бронирования зарубежных отелей и многоязычный сайт бронирования, и компания говорит, что не обнаружила подобной активности на других сайтах.
Пользователи, входившие на иноязычный многоязычный сайт бронирования (инцидент 2), и сотрудники средств размещения, работающие с его панелью управления, также затронуты.
Не используйте ссылки из сообщений якобы от Rakuten Travel
Компания говорит, что свяжется с затронутыми лицами индивидуально, но в уведомлении не сказано, каким способом (электронная почта или уведомление в приложении). Поддельные сообщения обычно появляются одновременно с настоящими уведомлениями.
Если в письме, SMS или звонке говорится, что бронирование нужно подтвердить, оплата не прошла или данные карты нужно обновить, не используйте ссылки и номера телефонов из него. Проверяйте бронирования и уведомления в приложении Rakuten Travel или на официальном сайте, который вы сами сохранили в закладках.
Верные данные бронирования или цифры карты ничего не доказывают
Затронутая информация включает названия объектов размещения, суммы бронирования, имена спутников, а также идентификационный номер эмитента карты, последние четыре цифры, имя держателя карты и срок действия. Поддельное сообщение может указать всё это верно.
Если у вас просят полный номер карты, код безопасности, пароль или одноразовый код, не сообщайте их, насколько бы точным ни было остальное содержание сообщения.
Проверьте выписку по карте
Компания говорит, что одной затронутой платёжной информации недостаточно для оплаты (покупок или бронирования поездок) или получения наличных, и не призывает перевыпускать карту. Тем не менее, если вы оплачивали зарубежный отель картой, проверьте выписку на незнакомые списания.
Если вы ввели номер карты на поддельном сайте или обнаружили незнакомое списание, позвоните эмитенту карты по номеру, указанному на обороте карты.
Перестаньте использовать одинаковые пароли и включите двухэтапную проверку
В примечании к пункту о забронировавших клиентах сказано, что пароли не входят, и среди пунктов для вошедших пользователей (до примерно 2,6 млн записей) пароли тоже не указаны. Компания не просила пользователей менять пароли.
Однако имя и адрес электронной почты облегчают заманивание на поддельную страницу входа. Если вы используете тот же пароль в других местах, разделите их (выбор менеджера паролей) и включите двухэтапную проверку, где это возможно.
Сотрудникам средств размещения: открывайте панель управления из закладки
В инциденте 2 затронуты имена учётных записей и адреса электронной почты до примерно 40 000 записей сотрудников средств размещения, введённые в панели управления многоязычного сайта бронирования. Если вам пришло письмо с просьбой войти или подтвердить договор, не используйте ссылку из него; открывайте панель управления из своей обычной закладки. С вопросами обращайтесь через форму для партнёров-средств размещения, указанную на странице уведомления.
1. Письмо / SMS / звонок якобы от Rakuten Travel или отеля
Имя, объект, сумма, последние четыре цифры карты верны: здесь не решайте
↓
2. Игнорируйте его ссылки и номера; откройте приложение или закладку сами
Проверьте бронирование, уведомления и статус оплаты
↓
3a. Запрос, который нельзя подтвердить в приложении
Полный номер карты, код безопасности или пароль: не сообщайте
3b. В приложении то же уведомление
Выполните действие внутри приложения или официального сайта
Что произошло (по данным Rakuten Group)
Ниже приводится информация из уведомления, которое Rakuten Group, Inc. разместила на сайте Rakuten Travel 26 октября 2026 года. Уведомление охватывает два отдельных инцидента. Количество указано по каждому инциденту и по каждому пункту, поэтому этот сайт их не суммировал.
10 сентября 2026
Обнаружена аномалия на части страниц бронирования зарубежных отелей, которыми управляет и которые обслуживает дочерняя компания Rakuten Travel Xchange (инцидент 1).15 сентября
Установлена причина инцидента 1.16 сентября
Завершено исправление системы по инциденту 1. Последующее внутреннее расследование подтвердило, какая информация затронута.20 октября
Обнаружен возможный несанкционированный доступ к многоязычному сайту бронирования, причина установлена в тот же день (инцидент 2).21 октября
Завершено исправление системы по инциденту 2.26 октября
Уведомление опубликовано на сайте Rakuten Travel. Компания сообщила, что уведомила Комиссию по защите персональной информации Японии и соответствующие зарубежные органы.
- Оператор
- Часть страниц, которыми управляет и которые обслуживает дочерняя компания Rakuten Group — Rakuten Travel Xchange
- Клиенты, входившие в аккаунт
- Имена, адреса электронной почты, номера телефонов и внутренние идентификаторы до примерно 2,6 млн записей
- Клиенты, сделавшие бронирование
- Имена, адреса электронной почты, номера телефонов, страна проживания, внутренние идентификаторы, сведения о бронировании (название объекта размещения, сумма бронирования и т. п.) и имена и страны проживания спутников до примерно 40 000 записей
- Платёжная информация
- До примерно 36 000 забронировавших клиентов: идентификационный номер эмитента карты и последние четыре цифры, имя держателя карты, срок действия и платёжная система
- Не входит (по словам компании)
- Полные номера карт и коды безопасности, пароли, паспорта и другие документы, удостоверяющие личность, и адреса (примечание к пункту о забронировавших клиентах)
- Оператор
- Rakuten Group
- Клиенты, входившие в аккаунт
- Адреса электронной почты и внутренние идентификаторы до примерно 860 000 записей
- Сотрудники средств размещения
- Имена учётных записей, адреса электронной почты и внутренние идентификаторы, введённые в панели управления, до примерно 40 000 записей
По словам компании, мониторинг её команды безопасности не выявил подобной активности на других сайтах, и до сих пор не подтверждено никакого вторичного ущерба или влияния на другие сервисы, связанного с инцидентом. В числе принятых мер компания называет блокировку пути доступа, исправление систем, публикацию уведомления и индивидуальное оповещение клиентов, а также сообщение властям.
Что известно и что нет
Состояние на 27 октября 2026 года. Мы обновим эту таблицу, когда компания опубликует новые сведения.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Факт несанкционированного доступа | Подтверждён несанкционированный доступ внешней третьей стороны | Подтверждено (компания) |
| Имена, адреса электронной почты, номера телефонов (вошедшие клиенты) | До примерно 2,6 млн записей | Затронуто (компания) |
| Сведения о бронировании, страна проживания, имена спутников (забронировавшие) | До примерно 40 000 записей | Затронуто (компания) |
| Идентификационный номер эмитента карты, последние четыре цифры, имя держателя, срок действия, платёжная система | До примерно 36 000 записей | Затронуто (компания) |
| Полный номер карты и код безопасности | Не входят | Не входит (компания) |
| Пароли, документы, удостоверяющие личность, адреса | В примечании к пункту о забронировавших указано, что не входят; для вошедших клиентов также не указаны | Не входит (компания) |
| Адреса электронной почты (многоязычный сайт бронирования) | До примерно 860 000 записей | Затронуто (компания) |
| Имена учётных записей и адреса электронной почты сотрудников средств размещения | До примерно 40 000 записей | Затронуто (компания) |
| Число фактически полученных записей | В уведомлении говорится, что информация стала «объектом» несанкционированного доступа; было ли что-то получено и сколько, не сказано | Не указано |
| Вторичный ущерб | Пока не подтверждён | Не подтверждено (компания) |
| Охватываемый период входов и бронирований | Не указан | Не указано |
| Пересечение 2,6 млн и 40 000 записей; число людей | Не указано (количество — это записи) | Не указано |
| Причина и путь проникновения | Причина установлена и устранена, но не описана | Не указано |
| Компенсация | Не указана | Не указано |
Внимание: количество — это записи, а не люди
Все цифры в уведомлении даны как «до примерно N записей» (件). Если один и тот же человек входил или бронировал несколько раз, число людей может быть меньше, а в уведомлении не сказано, насколько пересекаются 2,6 млн и 40 000 записей. Формулировка компании — подтверждено, что информация стала «объектом несанкционированного доступа» (перевод); в уведомлении не сказано, были ли данные выгружены.
Для чего может быть использовано сочетание затронутых данных
Ниже описано, для чего такое сочетание данных может использоваться в целом. Компания не сообщала, что что-либо из этого произошло в данном случае.
- Имя + электронная почта + номер телефона: позволяет поддельному письму, SMS или звонку якобы от Rakuten Travel или отеля обращаться к вам по имени
- Название объекта размещения, сумма бронирования, имена спутников: позволяют составить убедительное сообщение «о вашем бронировании в отеле X». Мошенничество от имени сайтов бронирования или отелей с требованием оплаты публично описывалось в случаях Booking.com и TEMAIRAZU
- Последние четыре цифры карты, срок действия, имя держателя: позволяют составить правдоподобное сообщение «оплата картой, оканчивающейся на XXXX, не прошла», чтобы выманить полный номер или код безопасности
- Имя учётной записи сотрудника средства размещения + электронная почта: могут использоваться, чтобы заманить сотрудников на поддельную страницу входа в панель управления
Всё это останавливается тем, что вы не используете ссылки из сообщения и проверяете всё в приложении или на официальном сайте, которые открыли сами.
Что стоит проверить операторам
Причина не раскрыта, поэтому в этом разделе рассматривается только то, что следует из перечня затронутых данных.
- Данные карт «только для отображения» — тоже материал для мошенников: последние четыре цифры, срок действия и имя держателя сами по себе не позволяют провести оплату, но делают поддельные сообщения убедительными. Не считайте их низкорисковыми только потому, что по ним нельзя списать деньги; проверьте, сколько вы их храните, как долго и у кого есть доступ.
- Затронутыми могут оказаться и те, кто только входил в аккаунт: здесь записей вошедших клиентов (до примерно 2,6 млн) намного больше, чем записей забронировавших (до примерно 40 000). Выясните, какие системы хранят данные пользователей, которые ни разу не бронировали, и в каком объёме.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. Нераскрытые причина, период и число людей не угадываются.
- Rakuten Travel, «Извинения и уведомление в связи с некоторыми страницами сайта бронирования зарубежных отелей и многоязычным сайтом бронирования» (Rakuten Group, Inc., 26 октября 2026, на японском языке) — travel.rakuten.co.jp
- Travel Voice (26 октября 2026: сообщение об уведомлении, на японском языке) — travelvoice.jp
- Impress Watch (26 октября 2026: сообщение об уведомлении, на японском языке) — watch.impress.co.jp
История обновлений
2026-10-27: первая версия на основе уведомления Rakuten Group, Inc. от 26 октября (повторно проверено 27 октября, изменений нет). Будет обновляться при объявлении причины, периода или компенсации.
Читайте далее
- Та же схема мошенничества: Утечка данных бронирований Booking.com / Неправомерный доступ к TEMAIRAZU
- Случай с туристическим сайтом бронирования: Взлом skyticket (Adventure Inc.)
- Другой случай в той же группе: Несанкционированный доступ к Rakuten Drive
- Мошеннические сообщения: Что такое фишинг?
- Защита аккаунтов: Выбор многофакторной аутентификации / Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)